Ctrl Wallet stellt nach Cardano-bezogenem Exploit den Betrieb ein – 650.000 Nutzer müssen ihre Gelder eigenständig wiederherstellen
Wichtige Erkenntnisse
- •Ctrl Wallet hat ab dem 3. August 2026 alle Kernfunktionen deaktiviert, einschließlich Senden, Empfangen, Token-Tausch und dApp-Konnektivität. Nur der Export der Recovery-Phrase ist noch verfügbar.
- •Die Einstellung geht auf einen Sicherheits-Exploit vom 23. Juni 2026 zurück, der Cardano-bezogene Wallets betraf. Das Unternehmen entschied sich anschließend für eine dauerhafte Schließung statt einer Wiederaufnahme des Betriebs.
- •Die Plattform, ehemals XDEFI Wallet, unterstützte über 2.500 Blockchain-Netzwerke und verzeichnete mehr als 650.000 monatliche Nutzer, bevor sie eingestellt wurde.
- •Nutzer behalten den Zugriff auf ihre Gelder durch den Import ihrer Recovery-Phrasen in eine andere kompatible selbstverwahrende Wallet, da Ctrl nie die privaten Schlüssel der Nutzer verwaltet hat.
- •Das Unternehmen bestätigte, dass es keine Migrations-Token, Airdrops, Rückerstattungen oder Entschädigungsprogramme geben wird, und warnte Kunden, vor Phishing-Betrügereien im Zusammenhang mit der Schließung auf der Hut zu sein.
Die selbstverwahrende Krypto-Wallet Ctrl Wallet hat ihre Kernservices eingestellt, sodass Nutzer ihre digitalen Vermögenswerte transferieren oder ihre Recovery-Phrasen sichern müssen, bevor die Anwendung vollständig eingestellt wird. Das Unternehmen hat keinen genauen Zeitpunkt genannt, ab wann die App nicht mehr zugänglich sein wird.
Seit dem 3. August 2026 können Nutzer über die Wallet keine Kryptowährungen mehr senden oder empfangen, keine Token tauschen und keine Verbindungen zu dezentralen Anwendungen herstellen. Die einzige verbleibende Funktion ist die Möglichkeit, eine 12- oder 24-gliedrige Recovery-Phrase zu exportieren, die in eine andere kompatible Wallet importiert werden kann, um wieder auf die Gelder zuzugreifen. Da Ctrl eine selbstverwahrende Wallet ist – das bedeutet, dass die Nutzer und nicht das Unternehmen die privaten Schlüssel verwalten – bleiben die Gelder zugänglich, solange die Nutzer ihre Recovery-Phrasen besitzen, auch wenn die Anwendung selbst offline geht. Ctrl hat gewarnt, dass nicht garantiert werden kann, wie lange die Anwendung auf den Geräten der Nutzer funktionsfähig bleibt, und Kunden dringend aufgefordert, ihre Recovery-Phrasen unverzüglich zu exportieren.
Die Einstellung folgt auf einen am 23. Juni 2026 bekannt gegebenen Sicherheitsvorfall, der eine kleine Anzahl Cardano-bezogener Wallets betraf. Das Unternehmen hatte zunächst Teile der Plattform in den Wartungsmodus versetzt, entschied sich jedoch letztendlich dafür, die Wallet vollständig einzustellen, anstatt den Betrieb nach dem Exploit wieder aufzunehmen. Diese Entscheidung verdeutlicht das operationelle Risiko, dem selbst Non-Custodial-Wallets ausgesetzt sein können, wenn Schwachstellen auf Infrastrukturebene entdeckt werden, da der Wallet-Anbieter weiterhin die Software und Browser-Erweiterungen pflegt, mit denen die Nutzer interagieren.
Die Plattform, ehemals als XDEFI Wallet bekannt, wurde im Juli 2024 im Rahmen einer umfassenderen Initiative zu Ctrl Wallet umfirmiert, um sich als universelle Self-Custody-Wallet zu positionieren. Die Plattform wuchs auf über 2.500 unterstützte Blockchain-Netzwerke und verzeichnete mehr als 650.000 monatliche Nutzer, was sie zu einer der größeren Multi-Chain-Browser-Wallets machte, die mit MetaMask und Phantom konkurrierten. Ihre Schließung beseitigt eine beachtliche Multi-Chain-Alternative aus einem Marktsegment, in dem eine kleine Anzahl von Wallets den browserbasierten Zugang zu dezentralen Anwendungen dominiert.
Zu den wichtigsten Meilensteinen in der Geschichte der Wallet gehören ihre ursprüngliche Einführung als XDEFI Wallet zur Bedienung von DeFi-Nutzern über mehrere Blockchains hinweg, die Umfirmierung zu Ctrl Wallet im Jahr 2024 und die Integration in das Emurgo-Ökosystem im April 2026, wo ihre Multi-Chain-Technologie über die SecondFi-Wallet fortgeführt werden sollte. Emurgo ist eines der drei Gründungsunternehmen hinter der Cardano-Blockchain. Auf diesen Übergang folgten der Cardano-bezogene Exploit im Juni 2026 und die Ankündigung im Juli 2026, dass die Wallet dauerhaft eingestellt wird.
Ctrl hat zudem Nutzer davor gewarnt, dass es im Zusammenhang mit der Schließung keinen Migrations-Token, keinen Airdrop, keine Rückerstattung und kein Entschädigungsprogramm gibt. Das Unternehmen warnte Kunden, bei Betrügereien wachsam zu sein, die behaupten, Methoden zur Wiederherstellung von Geldern anzubieten – ein häufiges Risiko nach bekannt werdenden Wallet-Schließungen, da Kriminelle häufig über Phishing-Websites und gefälschte Support-Kanäle eingestellte Projekte imitieren. Nutzer, die ihre Recovery-Phrasen gesichert haben, können weiterhin auf ihre Vermögenswerte zugreifen, indem sie diese in eine andere kompatible selbstverwahrende Wallet importieren.